- 掛牌上市企業(yè)
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
ARP病毒的處理 |
| 發(fā)布時間: 2012/9/22 17:22:01 |
|
故障現(xiàn)象：機器以前可正常上網(wǎng)的，突然出現(xiàn)可認證，不能上網(wǎng)的現(xiàn)象(無法ping通網(wǎng)關(guān))，重啟機器或在MSDOS窗口下運行命令ARP -d后，又可恢復上網(wǎng)一段時間。 步驟二. 如果已經(jīng)有網(wǎng)關(guān)的正確MAC地址，在不能上網(wǎng)時，手工將網(wǎng)關(guān)IP和正確MAC綁定，可確保計算機不再被攻擊影響。手工綁定可在MS-DOS窗口下運行以下命令： arp –s 網(wǎng)關(guān)IP 網(wǎng)關(guān)MAC 例如：假設(shè)計算機所處網(wǎng)段的網(wǎng)關(guān)為218.197.192.254，本機地址為218.197.192.1在計算機上運行arp –a后輸出如下： C:\Documents and Settings>arp -a Interface: 218.197.192.1 --- 0x2 Internet Address Physical Address Type 218.197.192.254 00-01-02-03-04-05 dynamic 其中00-01-02-03-04-05就是網(wǎng)關(guān)218.197.192.254對應的MAC地址，類型是動態(tài)(dynamic)的，因此是可被改變。 被攻擊后，再用該命令查看，就會發(fā)現(xiàn)該MAC已經(jīng)被替換成攻擊機器的MAC，如果大家希望能找出攻擊機器，徹底根除攻擊，可以在此時將該MAC記錄下來，為以后查找做準備。 手工綁定的命令為： arp –s 218.197.192.254 00-01-02-03-04-05 綁定完，可再用arp –a查看arp緩存， C:\Documents and Settings>arp -a Interface: 218.197.192.1 --- 0x2 Internet Address Physical Address Type 218.197.192.254 00-01-02-03-04-05 static 這時，類型變?yōu)殪o態(tài)(static)，就不會再受攻擊影響了。但是，需要說明的是，手工綁定在計算機關(guān)機重開機后就會失效，需要再綁定。所以，要徹底根除攻擊，只有找出網(wǎng)段內(nèi)被病毒感染的計算機，令其殺毒，方可解決。找出病毒計算機的方法： 如果已有病毒計算機的MAC地址，可使用NBTSCAN軟件找出網(wǎng)段內(nèi)與該MAC地址對應的IP，即病毒計算機的IP地址，然后可報告校網(wǎng)絡中心對其進行查封。 NBTSCAN的使用方法： 下載nbtscan.rar到硬盤后解壓，然后將cygwin1.dll和nbtscan.exe兩文件拷貝到c:\windows\system32(或system)下，進入MSDOS窗口就可以輸入命令： nbtscan -r 218.197.192.0/24 (假設(shè)本機所處的網(wǎng)段是218.197.192，掩碼是255.255.255.0;實際使用該命令時，應將斜體字部分改為正確的網(wǎng)段) 。 注：使用nbtscan時，有時因為有些計算機安裝防火墻軟件，nbtscan的輸出不全，但在計算機的arp緩存中卻能有所反應，所以使用nbtscan時，還可同時查看arp緩存，就能得到比較完全的網(wǎng)段內(nèi)計算機IP與MAC的對應關(guān)系。 本文出自：億恩科技【www.23lll.com】 |
0371-60135900
京公網(wǎng)安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯(lián)通骨干機房
